Zuck3r’s Study

エンジニアではありません

Hack

CVE-2020-25213の検証

はじめに なんか、脆弱性が通る環境を再現して攻撃してみたいなと思い至り、今回は2020年話題になったWordPress用プラグイン「File Manager」の脆弱性を確認してみる事にしました。 本題 1.先ずは環境の構築 ワードプレスの構築自体はこちらの私が書いた記…

Android Hacking with Evil-Droid

はじめに… 自分の管理下にあるネットワークや、デバイスで行ってください。他人のデバイスやネットワークに対して行った場合、法的措置(不正指令電磁的記録に関する罪等)に問われる可能性があります。この記事は攻撃を推奨するものではなく、侵入テストに対…